Salt Protect · Detecte e responda em tempo de execução Interrompa os ataques que parecem solicitações válidas.
Agentes atuam por meio de servidores MCP e APIs, e invasores abusam desses mesmos caminhos com solicitações que parecem legítimas. O Salt Protect utiliza análise comportamental patenteada para detectar e bloquear abusos com base na intenção, incluindo ataques do tipo "low-and-slow" que se desenrolam ao longo do tempo. Sem assinaturas. Sem regras.
A Salt impediu um ataque que teria nos custado milhões. Nosso WAF nem sequer o detectou.
CISO · Líder em Fintech
O problema
Seu WAF vê solicitações. Atacantes abusam do comportamento.
WAFs e gateways não foram criados para APIs, nem para agentes que agem por meio delas. Eles perdem o contexto, o abuso de lógica e as ameaças que evoluem durante uma sessão.
01 Solicitações com aparência válida carregam o ataque
BOLA, scraping e abuso de lógica de negócios utilizam chamadas legítimas com credenciais reais. Nada em uma única solicitação parece suspeito.
02 Ataques lentos e graduais se escondem no tempo
O ataque é a sequência, não uma solicitação isolada. Ferramentas que julgam solicitações individualmente nunca o detectam.
03 Agentes tornam o abuso mais rápido e difícil de rastrear
Injeção de prompt, ferramentas comprometidas e comportamento de agentes mal-intencionados, tudo termina em chamadas de API. O Salt detecta abusos independentemente de quem ou o que esteja por trás deles.
A mudança
Pare de julgar solicitações. Entenda o comportamento.
Como funciona
Do comportamento ao bloqueio, em quatro passos.
Passo 01 Aprenda como é o comportamento normal
O Salt cria linhas de base comportamentais a partir do tráfego em tempo de execução, para que a detecção comece pelo contexto, em vez de assinaturas.
- Por API e por usuário
- Por sessão e sequência
- Por agente e servidor MCP
Passo 02 Detecte pela intenção
A análise comportamental patenteada observa sequências ao longo do tempo, detectando abusos de lógica e ataques lentos e graduais que ferramentas de requisição única deixam passar.
- BOLA e enumeração
- Scraping e abuso
- Injeção de prompt e abuso de ferramentas
Passo 03 Responda através do que você já executa
O Salt bloqueia através dos controles que você já possui e envia alertas de alta fidelidade para o SOC. Não é necessário redirecionamento de tráfego.
- Bloqueio via gateways e WAFs
- Alerta para SIEM e SOAR
- Ticket para o responsável
Passo 04 Retroalimentação
As descobertas em tempo de execução retornam para a governança e para os fluxos de trabalho de código, tornando mais difícil a repetição do mesmo ataque.
- Governança e postura
- Fluxos de trabalho de código
- Grafo de Segurança Agêntica
Parte da plataforma
A resposta é onde o contexto faz a diferença.
O Salt oferece abrangência em cada agente, servidor MCP e API, e profundidade em exposição, código-fonte, configuração e comportamento em tempo de execução. O Protect é a camada de resposta.
Funcionalidades
O que você obtém com o Salt Protect.
Detecção comportamental em tempo real
Encontre e bloqueie ameaças conforme elas acontecem, sem necessidade de assinaturas ou regras.
Defesa contra ataques à lógica de negócios
Interrompa abusos que utilizam chamadas e credenciais válidas.
Consciência de sessão e sequência
Avalie a sequência completa, não apenas cada solicitação isoladamente.
Detecção de ataques lentos e graduais
Construa contexto ao longo do tempo para capturar invasores pacientes.
Detecção de abuso de agentes e MCP
Detecte ferramentas comprometidas, exfiltração e comportamento malicioso de agentes.
Integração com SIEM, SOAR e gateway
Responda por meio dos controles e fluxos de trabalho que você já utiliza.
Casos de uso
Onde sua equipe iria utilizá-lo.
Prevenção de BOLA e abusos
Interrompa a enumeração, o scraping e o abuso de contas antes que os dados sejam extraídos.
Defesa contra injeção de prompt em IA
Detecte injeções que transformam um agente na ferramenta de um invasor.
Proteção de transações de alto risco
Proteja pagamentos, reembolsos e outras ações onde um único abuso custa dinheiro real.
Integrações
Bloqueie usando os controles que você já utiliza.
O Protect funciona com seus gateways, WAFs e ferramentas de SOC. Adicione-o sem precisar redirecionar tráfego ou substituir nada.
FAQ
Perguntas frequentes sobre o Salt Protect.
Veja o que o seu WAF está deixando passar.
Veja a Salt detectar um ataque que parece tráfego legítimo.